Vulnerabilities in qhkm

2 results
Vexday analysis

O fornecedor qhkm apresenta footprint reduzido com apenas 2 CVEs na base, nenhuma sob exploração ativa no momento. A fraqueza dominante é CWE-22 (Path Traversal), sem vulnerabilidades críticas registradas nem descobertas recentes nos últimos 90 dias, indicando risco controlado do ponto de vista de CTI.

CVE-2026-32232HIGHZeptoClaw: Path boundary checks bypass via symlink, TOCTOU, and hardlinkEPSS 0.6%CVE-2026-32231HIGHZeptoClaw: Generic webhook channel trusts caller-supplied identity fields; allowlist is checked against untrusted payload dataEPSS 0.2%